擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-04-08 11:50
- 武夷山市某站SQL注入漏洞
- SQL注射漏洞
- 中
- 2015-04-08 11:43
- 国家粮食局某服务未授权访问导致数据泄露
- 命令执行
- 高
- 2015-04-08 11:40
- 中国移动某处设前端设计缺陷利用NULL值可导致任意删除简历（7000多条）
- 设计缺陷/逻辑错误
- 中
- 2015-04-07 09:38
- 易宝支付某处XSS（多处参数未过滤）
- xss跨站脚本攻击
- 中
- 2015-04-03 09:57
- 金币联盟数万订单侧漏
- 敏感信息泄露
- 中
- 2015-03-30 10:19
- 点客信息技术有限公司运维不当（泄露总经理，员工信息）
- 后台弱口令
- 高
- 2015-03-25 12:03
- 诺明软件员工密码泄露（以1个普通员工权限直捅系统管理员心脏，jsp框架配置问题）
- 应用配置错误
- 中
- 2015-03-24 18:23
- 智龙企业某扩展功能导致万条订单数据泄漏（住址/电话/姓名/）
- 敏感信息泄露
- 中
- 2015-03-23 14:14
- 前程无忧某处可触发XSS+认证诱骗钓鱼
- URL跳转
- 中
- 2015-03-23 10:53
- 永利宝某处存在逻辑记忆漏洞（可特定记忆某个用户，无需登录）
- 应用配置错误
- 中
- 2015-03-22 18:06
- 某高速监控系统漏洞可获取车辆信息+快照（内网段可被入侵）
- 应用配置错误
- 高
- 2015-03-22 16:03
- 交通银行某主页再现XSS
- xss跨站脚本攻击
- 中
- 2015-03-18 15:28
- 中国航天科技集团公司市场服务公共平台存在高危注射漏洞
- SQL注射漏洞
- 中
- 2015-03-16 22:19
- 奇虎360某处存在XSS
- xss跨站脚本攻击
- 低
- 2015-03-16 21:10
- 土豆网某参数漏洞可导致部分用户沦陷（提供2个经典案例，看我如何成功窃取用户密码）
- 敏感信息泄露
- 中
-
- 提交日期
- 标题
- 领域
- 回复